로컬 패키지 무결성 검사를 지원하는 NPM 8.15 패키지 관리자 출시

GitHub는 Node.js에 포함되어 있으며 JavaScript 모듈을 배포하는 데 사용되는 NPM 8.15 패키지 관리자의 출시를 발표했습니다. NPM을 통해 매일 5억 개 이상의 패키지가 다운로드되는 것으로 알려져 있습니다.

주요 변경 사항:

• PGP 유틸리티를 사용한 조작이 필요하지 않은 설치된 패키지의 무결성에 대한 로컬 감사를 수행하기 위해 새로운 "감사 서명" 명령이 추가되었습니다. 새로운 검증 메커니즘은 ECDSA 알고리즘을 기반으로 한 디지털 서명 사용과 키 관리를 위한 HSM(하드웨어 보안 모듈) 사용을 기반으로 합니다. NPM 저장소의 모든 패키지는 이미 새 체계를 사용하여 다시 서명되었습니다.
• 향상된 이중 인증이 널리 사용 가능하다고 선언되었습니다. 브라우저를 통해 실행되는 npm CLI에 단순화된 로그인 및 게시 프로세스를 추가했습니다. “—auth-type=web” 옵션을 지정하면 브라우저에서 열리는 웹 인터페이스를 사용하여 계정을 인증합니다. 세션 매개변수가 기억됩니다. 세션을 설정하려면 일회용 비밀번호(OTP)를 사용해 이메일을 확인해야 하며, 이미 설정된 세션에서 작업을 수행할 때는 이중 인증의 두 번째 단계만 확인하면 됩니다. 기억 모드가 제공되므로 추가적인 5단계 인증 프롬프트 없이 동일한 IP와 동일한 토큰을 사용하여 XNUMX분 이내에 게시 작업을 수행할 수 있습니다.
• GitHub 및 Twitter 계정을 NPM에 연결하는 기능을 제공하여 GitHub 및 Twitter 계정을 사용하여 NPM에 연결할 수 있습니다.

추가 계획에는 주당 다운로드 수가 1만 건 이상이거나 종속 패키지가 500개 이상인 패키지와 관련된 계정에 대해 필수 500단계 인증을 포함시키는 것이 언급되어 있습니다. 현재 필수 XNUMX단계 인증은 상위 XNUMX개 패키지에만 적용됩니다.

출처 : opennet.ru